우리나라 전자여권 400만권, 해킹 가능성 높다

우상호 의원, 전자여권에 해킹 논란된 부품 사용

[보안뉴스 김태형] 우리나라 전자여권 400만권이 해킹 가능성이 높은 부품을 채택해 제작되어 배포됐다는 주장이 나왔다.

민주당 우상호 의원은 8일 “우리나라에서 발급하는 여권은 이커버라고 불리는 겉표지에 전자 칩이 내장되는 방식의 전자여권이다. 그런데 여기에 들어가는 칩이 이미 지난 2010년 2월 미국의 화이트해커에 의해 공개적으로 해킹된 제품”이라고 밝혔다.

이어서 그는 “전자여권은 지난 2011년 제4차 전자여권 이커버 부품조달 입찰을 통해 LG CNS로 낙찰됐는데, LG CNS측이 제출한 입찰 제안서에 명시된 칩은 독일 인피니언사의 SLE-66 제품으로, 이는 전 세계적으로 해킹 논란이 일고 있다”고 덧붙였다.

우 의원은 “인피니언은 해킹 당한 칩보다 성능을 업그레이드시킨 제품을 출시했지만 우리 정부는 이 새로운 칩이 나온 후 1년 후에 입찰을 통해 낙찰자를 선정했다. 하지만 공개적으로 해킹 논란이 된 부품을 최종 탑재 칩으로 선정한 것이 문제”라고 지적했다.

또한, 그는 “우리 정부가 탑재하고 있는 전자여권 칩은 지난 2012년 7월 터키 정부에서도 전자여권 이커버 부품으로 최종 낙찰했다가 해킹 논란으로 납품 받기 직전 취소됐다. 국제사회에서 이미 해킹 논란을 일으킨 제품을 우리 정부는 왜 아무런 문제의식 없이 국민에게 발급하는가”라고 강조했다.

우 의원은 “분실된 대한민국 여권이 복제돼서 각종 범죄에 악용될 가능성을 배제할 수 없는 만큼 후속 대책을 빨리 세워야 한다”고 말했다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)